Wyrok NSA z dnia 27 lipca 2018 r., sygn. I OSK 1883/16

Pod pojęciem „przetwarzanie danych", o którym mowa w art. 7 pkt 2 ustawy o ochronie danych osobowych, mieszczą się wszystkie operacje wykonywane na danych osobowych, czyli także ich przechowywanie w celach archiwalnych. Administrator zbioru danych wykorzystywanego w tym celu musi stosować te same zasady, jakie obowiązują w stosunku do zbiorów, z których aktywnie korzysta. Dlatego również dokumentacja medyczna winna być objęta kontrolą Generalnego Inspektora Ochrony Danych Osobowych pod kątem istnienia stanu naruszenia prawa, o którym mowa w art. 18 ust. 1 ustawy o ochronie danych osobowych. W świetle § 4 ust. 3 rozporządzenia Ministra Zdrowia w sprawie rodzajów i zakresu dokumentacji medycznej oraz sposobu jej przetwarzania sprostowanie dokumentacji lekarskiej w formie papierowej następuje poprzez zamieszczenie przy wadliwym wpisie adnotacji o przyczynie błędu oraz daty i oznaczenia osoby dokonującej adnotacji. Analogiczne zasady obowiązują w odniesieniu do dokumentacji prowadzonej w formie elektronicznej z uwzględnieniem specyfiki danego systemu informatycznego i rozwiązań technicznych odnośnie do sposobu autoryzacji wykreśleń i poprawek. Te okoliczności wymagały bezwzględnego wyjaśnienia w kontekście dopełnienia przez administratora danych obowiązku, o którym mowa w art. 26 ust. 1 pkt 3 u.o.d.o., tj. zapewnienia merytorycznej poprawności przetwarzanych danych.

Teza od Redakcji

Naczelny Sąd Administracyjny w składzie: Przewodniczący: Sędzia NSA Iwona Bogucka Sędziowie: Sędzia NSA Aleksandra Łaskarzewska (spr.) Sędzia del. WSA Dariusz Chaciński Protokolant: sekretarz sądowy Adrian Wawer po rozpoznaniu w dniu 27 lipca 2018 roku na rozprawie w Izbie Ogólnoadministracyjnej skargi kasacyjnej Generalnego Inspektora Ochrony Danych Osobowych od wyroku Wojewódzkiego Sądu Administracyjnego w Warszawie z dnia 28 kwietnia 2016 r., sygn. akt II SA/Wa 2081/15 w sprawie ze skargi M. L. na decyzję Generalnego Inspektora Ochrony Danych Osobowych z dnia [...] października 2015 r., nr [...] w przedmiocie przetwarzania danych osobowych oddala skargę kasacyjną.